根據資安研究人員指出，日前出現了一個無檔案式虛擬加密貨幣挖礦惡意程式，專門攻擊企業的伺服器和電腦。這個名為 PowerGhost 的惡意程式 (趨勢科技命名為 TROJ_BLUTEAL.D、DDOS_NITOL.SMC 和 Coinminer_CryptoNight.SM-WIN64) 會運用 Powershell 腳本執行工具和 EternalBlue 漏洞攻擊來暗中將自己散布到企業網路上的電腦和伺服器。此外，此惡意程式還能讓駭客發動分散式阻斷服務攻擊 (DDoS)攻擊。
PowerGhost 會使用正常的軟體工具，例如 Windows Management Instrumentation (WMI)，並且利用加密編碼的 Powershell 腳本來感染系統，腳本內含有挖礦程式的核心程式碼與模組。此腳本會下載挖礦程式 「mimikatz」以及用來啟動挖礦程式的程式庫「msvcp120.dll」和「msvcr120.dll」，還有 EternalBlue 漏洞攻擊程式碼 (shellcode) 以及一個 Reflective PE 注入模組 (用來從記憶體內直接執行程式)。 繼續閱讀
如果突然收到上司或是人事部門的同仁或部署要求進行確認關於業務信箱的帳號資訊，請提高警覺。
這個極有可能就是造成企業或團體的高額金錢被害的變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC詐騙) ，該詐騙手法偽裝成經營幹部或是客戶方實際存在的人物，向公司員工傳送業務上的指示動作，請留意這是網路駭客事前準備好的帳號為了就是要讓收件者進行匯款，或是騙取業務資訊內容的一種詐騙手段。 繼續閱讀
近期一些嚴重的威脅都是因為員工家用網路及一些公共場所的網路所引起，如：咖啡廳、機場、飯店等等。在家工作者的網際網路連線所帶來的資安漏洞不容忽視。有位員工在下班後將公司筆電帶回家中繼續工作。但該員工的女兒也利用這部筆電來上網讀取自己的電子郵件。很不幸地，該女兒開啟了一封含有 Sircam 的電子郵件，這是一個在網路上散布的病毒。
由於該員工的女兒開啟了病毒郵件的附件檔案，因而使得這台公司筆電感染了 Sircam。更慘的是，該男子並不知情，所以又把筆電帶回公司並連上企業網路。Sircam 因而從該筆電擴散至企業網路。
在目前的企業環境與員工生態下，許多人都會透過各種裝置從各種不同地點存取企業的系統和資產。員工再也不被綁在辦公桌前，許多員工和工作者不是在家上班，就是以其他遠端形式在外工作。
這樣的模式確實帶來不少好處，例如：降低員工相關成本、提高員工的工作滿意度和生產力。也因如此 (以及其他原因)，無怪乎全美國有將近 4 百萬人口一星期當中至少有一半的時間都在家工作。
然而，當企業讓員工能夠從辦公室以外的地點和網路來執行一些營運關鍵的工作時，就必須考慮到某些重要層面，也就是資料安全。
近期一些嚴重的威脅都是因為員工家用網路及一些公共場所的網路所引起，如：咖啡廳、機場、飯店等等。正如 ComputerWeekly 特約記者 Peter Ray Allison 指出，在家工作者的網際網路連線所帶來的資安漏洞不容忽視，而這也是當前資安情勢當中最常被忽略的威脅。 繼續閱讀
【2018年4月17日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天發表一項專為提升變臉詐騙攻擊防範能力的最新技術。這項以人工智慧 (AI) 為基礎的創新技術將整合至趨勢科技多項產品當中，應用在發現專門假冒執行長或其他重要人士名義所發出的電子郵件時提供警告。
研究機構 Osterman Research 分析師 Michael Osterman 指出：「這是我第一次看到業界推出電子郵件寫作風格分析。這對於將 AI 應用在網路資安領域以防範今日最嚴重透過電子郵件所進行的網路詐騙攻擊是相當令人振奮的示範。」
趨勢科技 Writing Style DNA (寫作風格 DNA) 可針對變臉詐騙提供更進階新的防護，採用 AI 來建立使用者寫作風格的「微跡證」，其中包含了 7,000 多項寫作特徵。當遇到疑似假冒重要人士名義發出的電子郵件時，就可利用人工智慧來分析其寫作風格，並且發送通知給寄件人、收件人和 IT 部門。
趨勢科技執行長陳怡樺表示：「未來的威脅情勢需要具備人工智慧的防護來結合專家規則和機器學習。我們很榮幸能夠再次成為這個領域的先驅。」
她補充道：「這項新的技術對於我們現有的電子郵件防護以及我們免費提供給企業的網路釣魚模擬與意識提升服務，可說是完美的搭配。在這個電子郵件詐騙方式日益精密且損失慘重的大環境下，企業機構有必要設置多層防護來自我保護。」
在趨勢科技2017 年攔截到的所有勒索病毒當中有 94% 都是經由電子郵件散布。此外，預計在2018 年全球變臉詐騙損失總金額將高達 90 億美元，平均每一件變臉詐騙損失約 132,000 美元。因此，企業有必要透過訓練和技術雙管齊下來防範網路釣魚。 繼續閱讀
在可疑網域被用來進行詐騙前先加以監控和偵測，那然後呢？受影響企業應該要讓其失效，讓惡意份子無法用它們進行攻擊。但要如何取下（takedown）這些欺詐性網域呢？
首先先考慮法律面：這部分相當重要，而且會因國家而有所不同。有些國家的法律會要求網路服務商（ISP）積極應對網路詐騙，但其他則沒有。
當涉及欺詐性網域或是遭到惡意使用時，協同合作是相當重要的，從IT/資訊安全人員以及防護公司網路邊界的系統管理員，一直到決策者和ISP。事實上，大多數的網路服務商都非常積極回應並願意協助打擊詐騙，特別是其基礎設施或服務遭到濫用時。
當被通知網路犯罪或詐騙活動，甚至是網域名稱侵權商標時，網路服務商通常會積極地主動處理。能夠熟悉ISP、電腦資安事件應變小組（CSIRT）及電腦緊急應變小組（CERT）如何處理這些事件也會有所幫助。
（欺詐性）網域名稱包含什麼？
欺詐性網域指的是本身違反規定或被用來進行詐騙的網域名稱。例如網域名稱包含品牌或公司名稱；欺詐性網域本身已經構成商標侵權。這是最簡單取下網域的例子，原因很明顯。
但網域名稱也可能跟公司或品牌無關，卻被用在網路犯罪活動。比方說用來寄送夾帶惡意軟體的電子郵件或放有詐騙內容（如魚叉式釣魚攻擊）。 繼續閱讀